تلویزیون هوشمند قرار است وسیلهای برای تماشای فیلم و سریال باشد، اما یک بررسی امنیتی جدید نشان میدهد برخی مدلهای تلویزیون الجی ممکن است اطلاعات بسیار بیشتری از آنچه کاربر تصور میکند جمعآوری کنند. در آزمایشهایی که توسط Gamers Nexus با همکاری Level1Techs و چند پژوهشگر امنیتی انجام شده، رفتار تلویزیونهای OLED الجی در شبکه و هنگام قرار گرفتن در حالت Standby بررسی شده است.
یکی از یافتههای مهم این بررسی، توانایی تلویزیون در شناسایی دستگاههای دیگر روی شبکه محلی است. پژوهشگران با استفاده از Wireshark مشاهده کردند که تلویزیون میتواند دستگاههایی مانند گوشی، ساعت هوشمند، رایانه و تجهیزات دیگر متصل به شبکه را شناسایی کند؛ حتی دستگاههایی که مستقیماً به تلویزیون متصل نیستند. اطلاعاتی درباره شبکههای Wi-Fi اطراف، قدرت سیگنال و برخی اطلاعات شبکه نیز در این بررسی مشاهده شده است.
اما بخش جنجالیتر ماجرا به میکروفون تلویزیون مربوط میشود. پژوهشگران مدعی شدهاند که در آزمایشهای آنها، تلویزیون حتی زمانی که صفحه نمایش خاموش و دستگاه در حالت آمادهبهکار بود، قادر به ثبت صدای محیط بوده است. نکته مهمتر اینکه در یکی از آزمایشها، پس از قطع اتصال تلویزیون از اینترنت نیز دادههای صوتی بهصورت محلی ذخیره شدند و پس از برقراری دوباره ارتباط، امکان ارسال آنها وجود داشت.
این یافته از نظر امنیت سایبری اهمیت زیادی دارد، چون یک تلویزیون هوشمند دیگر صرفاً یک نمایشگر نیست. این دستگاه به شبکه خانگی دسترسی دارد، میکروفون و در برخی مدلها دوربین دارد، نرمافزار و فروشگاه برنامه دارد و میتواند با سایر تجهیزات خانه ارتباط برقرار کند. در چنین شرایطی، اگر یک آسیبپذیری امنیتی نیز در سیستمعامل تلویزیون وجود داشته باشد، دامنه خطر میتواند بسیار فراتر از خود تلویزیون باشد.
-بیشتر بخوانید: تلویزیونهای الجی ممکن است صداهای منزل شما را ضبط کنند؛ هشدار جدید درباره حریم خصوصی
بخش دیگری از این بررسی به فناوری ACR یا Automatic Content Recognition مربوط میشود. این فناوری میتواند با نمونهبرداری از صدا و تصویر، محتوایی را که کاربر تماشا میکند شناسایی کند؛ حتی زمانی که محتوا از طریق ورودیهایی مانند HDMI به تلویزیون رسیده باشد. ACR فناوری جدیدی نیست و در تلویزیونهای هوشمند برندهای مختلف استفاده میشود، اما نگرانی اصلی درباره میزان داده جمعآوریشده و نحوه استفاده از آن است.
اهمیت موضوع زمانی بیشتر میشود که بدانیم LG Ad Solutions، بخش تبلیغاتی الجی، از دادههای مربوط به تلویزیونها و دستگاههای موجود در یک خانه برای ارائه تبلیغات هدفمند استفاده میکند. گزارشهای منتشرشده از این تحقیقات میگویند دادههای مربوط به دستگاههای موجود در شبکه و رفتار تماشای کاربران میتواند برای ساختن تصویری دقیقتر از یک خانوار مورد استفاده قرار گیرد.
البته الجی این برداشت را که تلویزیونهایش بهطور مخفیانه مکالمات محیط را ضبط و برای شرکت ارسال میکنند، رد کرده است. این شرکت گفته وقتی تلویزیون در حالت Standby است، قابلیت تشخیص صدای دوردست تنها در صورتی فعال است که کاربر قبلاً قابلیت Far-Field را فعال کرده باشد و صدای مربوط به تشخیص کلمه بیدارباش نیز بهصورت محلی پردازش و حذف میشود. الجی همچنین گفته بدون فعالکردن قابلیت صوتی، تلویزیون مکالمات محیط را جمعآوری، ضبط یا منتقل نمیکند.
با این حال، اختلاف میان توضیح رسمی الجی و چیزی که پژوهشگران در آزمایشهای خود مشاهده کردهاند، باعث شده موضوع همچنان در مرکز توجه جامعه امنیت سایبری قرار بگیرد. پژوهشگران همچنین از وجود برخی آسیبپذیریهای امنیتی در webOS خبر دادهاند که روند افشای مسئولانه آنها در حال انجام است. بنابراین، هنوز باید میان قابلیتهای عادی جمعآوری داده، رفتارهای مورد ادعای پژوهشگران و آسیبپذیریهای امنیتی تفاوت قائل شد.
این ماجرا در نهایت یک سؤال مهمتر را مطرح میکند: وقتی یک تلویزیون به اینترنت متصل است، آیا خاموشکردن صفحه واقعاً به معنی متوقفشدن فعالیت دستگاه است؟ پاسخ لزوماً مثبت نیست. تلویزیونهای هوشمند امروزی در عمل رایانههایی متصل به شبکه هستند و مانند هر دستگاه متصل دیگری باید تنظیمات حریم خصوصی، دسترسیهای شبکه و قابلیتهای صوتی آنها جدی گرفته شود. این موضوع نیز محدود به الجی نیست و فناوریهایی مانند ACR در صنعت تلویزیون هوشمند کاربرد گستردهای دارند.
